E-posta Adresim Sızıntıda Çıktı: Capcom ID Vakasından Sonra Adım Adım Yapılacaklar 10-23-2026, 08:40 AM
Selamlar,
Capcom ID sızıntısında 11,7 milyondan fazla e-posta adresi, son giriş zamanı ve son giriş IP'siyle birlikte açığa çıktı. Bu hafta pek çok kişi "mailim sızmış, şimdi ne olacak?" diye soruyor. İyi haber: sadece e-posta adresinin sızması tek başına hesabınızın ele geçtiği anlamına gelmez. Kötü haber: bundan sonraki haftalarda size gelecek sahte mailler çok daha inandırıcı olacak. Bu rehber, sakin ve sıralı bir kontrol listesi sunuyor.
Konuda anlatılacaklar
- Sızıntıda ne çıktığını anlamak
- İlk 15 dakika: parola ve oturumlar
- Parola tekrarını kırmak
- İki adımlı doğrulama
- Önümüzdeki haftalar: oltalamayı tanımak
- Yapmamanız gerekenler
1. Ne sızdı?
Her sızıntı farklıdır. Şirketin resmi duyurusunu okuyun (haber sitelerinin yorumunu değil). Capcom örneğinde müşteri parolalarının sızdığı doğrulanmadı ve kart verisi etkilenmedi; e-posta, giriş zamanları ve IP sızdı, 196 hesapta parola izinsiz değiştirildi. Adresinizin bilinen sızıntılarda yer alıp almadığını Have I Been Pwned gibi tanınmış servislerden kontrol edebilirsiniz; bu servis parolanızı istemez, sadece e-posta ile arama yapar.
2. İlk 15 dakika
- Etkilenen servise adres çubuğundan kendiniz girerek parolanızı değiştirin (maildeki bağlantıdan değil).
- Hesap ayarlarında "tüm cihazlardan çıkış yap" seçeneği varsa kullanın.
- Bağlı hesapları (Steam, PlayStation, Xbox, Google ile giriş) kontrol edin.
3. Parola tekrarını kırmak
Asıl tehlike buradadır: aynı parolayı e-posta hesabınızda veya bankada da kullandıysanız, saldırganlar başka sızıntılardan gelen parolalarla deneme yapar (credential stuffing). Yapılacaklar:
- Önce e-posta hesabınızın parolasını benzersiz ve uzun yapın; e-posta, diğer tüm hesapların "parola sıfırlama" anahtarıdır.
- Bir parola yöneticisi kullanın ve her siteye farklı parola üretin.
4. İki adımlı doğrulama
SMS yerine authenticator uygulaması veya passkey tercih edin. Kurtarma kodlarınızı çevrimdışı bir yerde saklayın. E-posta hesabınızda 2FA yoksa, bugün açılacak tek ayar budur.
5. Oltalamayı tanımak
Sızan veriler (e-posta + son giriş zamanı + IP) şu tür mailler için kullanılabilir:
Alıntı:"Hesabınıza 19 Ekim'de yeni bir konumdan giriş yapıldı. Siz değilseniz 24 saat içinde doğrulayın, aksi halde hesabınız kapatılacak."Kırmızı bayraklar:
- Aciliyet ve tehdit ("24 saat içinde", "kalıcı olarak silinecek").
- Gönderen adresinin alan adı resmi alan adıyla birebir aynı değil.
- Bağlantının üzerine gelince farklı bir adres görünüyor.
- Parola, kart bilgisi veya doğrulama kodu isteniyor.
6. Yapmayın
- "Sızıntı listesinde adını arat" diyen bilinmeyen sitelere veya Telegram botlarına e-posta ve parola girmeyin.
- Sızan veri setlerini indirip bakmaya çalışmayın; hem yasa dışıdır hem zararlı yazılım riski taşır.
- Panikle tüm hesapları silmeyin; sıralı ve sakin ilerleyin.
Sizin e-postanız daha önce bir sızıntıda çıktı mı? İlk ne yaptınız, neyi keşke daha önce yapsaydım dediniz?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar